jstillery

  • peepingtom：网站截图工具。很像目击证人。
  • eos：Symfony的敌人-调试模式Symfony掠夺者。
  • second-order：二阶子域接管扫描程序。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。